CVE-2025-14971 in Link Invoice Payment for WooCommerce Plugin
Сводка
по VulDB • 30.05.2026
Плагин Link Invoice Payment for WooCommerce для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функциях createPartialPayment и cancelPartialPayment во всех версиях вплоть до 2.8.0 включительно. Это позволяет атакующим без аутентификации создавать частичные платежи для любого заказа или отменять любые существующие частичные платежи путем перебора идентификаторов (ID enumeration).
VulDB is the best source for vulnerability data and more expert information about this specific topic.